构建数字档案信息安全保障体系解析

鲁可欣

（哈尔滨电机厂有限责任公司 黑龙江 哈尔滨 150000）

面对数字档案信息安全保障技术发展状况和国家及各级、各类档案管理部门的实际情况,依照相关法律法规和相关标准所制订的数字档案信息安全保障体系,是一个动态的数字档案信息安全保障体系。它主要由标准保障、法制保障、管理保障、技术保障和人才保障五个基础层面的内容构成。其中，标准保障是数字档案信息安全保障体系的基础，法制保障是保障数字档案信息安全保障体系建设的手段，管理保障是数字档案信息安全保障体系的关键，技术保障是数字档案信息安全保障体系的支撑，人才保障是数字档案信息安全保障体系的智力支持。数字档案信息安全保障体系只有从这五个层面出发，才能确保数字档案信息安全。

一、完善标准保障

数字档案信息安全保障体系的建设对标准的需求十分迫切，应加快相关标准的制定工作，在开展研究工作的基础上，建立数字档案信息安全保障体系的标准体系，根据轻重缓急，有计划、有步骤地安排标准制订项目，合理地组织各方面的力量，开展标准制订工作。截至目前，我国档案工作的国家标准10项、档案工作行业标准35项，除了已经颁布的国家标准和行业标准外，还有许多已列入国家档案局行业标准制(修)订计划正在起草的标准。上述标准在进行数字档案信息安全保障体系建设时是必须要遵循的。

二、完善法制保障

在我国数字档案信息安全保障体系的建设中，完备的数字档案信息安全法律法规是有效保障数字档案信息安全保障体系建设的重要手段。数字档案信息安全保障的基本原则和制度、数字档案信息安全相关行为的规范、违反数字档案信息安全保障行为的处罚等，都是通过相关法律法规予以明确的。有了一个完善的数字档案信息安全法制保障，有了相应的严格司法、严格执法的保障环境，有了广大档案管理部门对法律法规的遵守及应尽义务的履行，才可能创造出良好的保障数字档案信息安全的法律环境，保障档案信息化事业的平稳、安全进行。目前，在对《档案法》进行修订时，应对数字化档案做出明确、具体的规定，将以磁性物质和激光为主要介质的数字化档案纳入法律规范，同时，通过立法对电子文件归档和电子档案管理、已公开现行文件利用中心建设、违法责任的追究等方面的问题加以完善解决。

三、完善管理保障

（一）建立健全管理制度体系。第一，人员安全管理制度，包括安全审查制度、岗位安全考核制度、安全培训制度等。第二，文档管理制度，对已经存储的数字档案信息均应进行密级分类，对敏感信息与机密信息应当加密并脱机存储在安全的环境中，防止信息被窃听、变更与毁坏。第三，系统运行环境安全管理制度，包括机房出入控制、环境条件保障管理、自然灾害防护、防护设施管理、电磁波与磁场防护等。第四，应用系统运营安全管理制度，包括操作安全管理、操作权限管理、操作规范管理、操作责任管理、操作监督管理、操作恢复管理、应用系统备份管理、应用软件维护安全管理等。

（二）建立数字档案信息管理的记录系统。数字档案信息形成后因载体转换和格式转换而不断改变自身的存在形式，如果没有相关信息可以证实信息的内容没有发生任何变化，就无法确认它的真实性。因此，应建立和执行严格的保管制度，为每一份数字档案信息建立必要的记录，记载信息的形成、管理和使用情况，以此来证实其内容的真实性。

（三）加强数字档案信息的宏观管理。保障数字档案信息安全是一项技术性、专业性、综合性很强的工作，必须加强领导，统一思想，建立健全组织机构，建立专门的档案数字化、信息化、网络化协调组织机构，组织国家档案信息网络的总体设计与技术攻关．加强档案信息网络一体化的宏观管理。

四、完善技术保障

（一）提高技术保障的科技含量。在数字档案信息安全保障体系的技术保障建设中，要搞好数字档案信息安全保障体系建设的保障技术研发。

（二）充分体现合作、沟通的理念。在数字档案信息安全保障体系的保障技术研发中要体现合作、沟通理念，充分发挥兄弟档案部门的作用，加强档案管理部门与科研院所、高等院校等单位之间的合作交流，以开放式的理念开展数字档案信息安全保障体系建设与保障技术研发。

（三）一切从实际出发。技术保障的建设要从各个部门自身的实际出发，审时度势，既量力而行，不追求脱离实际的高指标，又积极进取，求真务实，立足当前，着眼长远。

五、完善人才保障

（一）档案部门的领导应注重提升工作人员的专业素质，注重对团队合作精神的培养。档案管理人员应适应社会发展，不仅能够熟练操作现代化工具和掌握先进的管理手段，还应该有一定的专业知识，热爱档案事业、刻苦钻研业务，努力提高政治、业务水平；同时，档案部门要根据自身需要，不定期地组织档案管理人员进行业务培训，加强继续教育，更新知识；严把人才入口关，引进一些有专业技术技能的人才充实到档案队伍中来。

（二）搞好、扩大宣传。提高档案行业知名度、提供体现和提升安全保障人才价值的各项优惠政策，改变数字档案信息安全保障人才匮乏的局面。